Dotaz: IPv6 za NATem

[Tomas Bek]

Dobry den, mam doma nekolik pocitacu a rad bych, aby byly z internetu pristupne pres IPv6. Pripojeni na internet mam stale, bohuzel provider na svem routeru praktikuje NAT (nemam pristup :(( ). Na svem routeru mam linux, ale pokud to pomuze tak tam hodim i nejake BSD. Ma nekdo napad jak se pripojit?

diky Tomas

Odpovědi

[Petr Šobáň]

Protunelovat na nejaký stroj za natem. Ovšem to predpokladá nějaký PC s veřejnou IPv4 za tím natem.

[Tomas Bek]

Bohuzel zadny stroj s verejnou IP nemam k dispozici :(

[Stanislav Brabec]

Navíc je nutné, aby ten stroj s veřejnou IP adresou měl IPv6 tunel na 6bone. Alternativou by bylo, pokud by sám provider nabízel IPv6 konektivitu. Podle www.nix.cz má IPv6 peering GTS, CESNET, Tiscali, Czech On Line, IPEX, Pragonet a Casablanca (ta zatím nemá IPv6 peering s ostatními providery).

[Stanislav Brabec]

Freenet6 má jistou volbu, ale i tak musí spolupracovat majitel NAT stroje a nastavit tam správné redirekce (zatím to umí jen NAT server na FreeBSD) nebo musí jít o NAT 1:1 (což není). Teoreticky to jde i bez spolupráce providera, ale musely by být splněny tyto podmínky: a) Tunelování IPv6 jiným protokolem než IPv6 over IPv4 (třeba http tunelem nebo ssh tunelem). b) Tunel by mohl vytvořit jen váš stroj a musel by ho udržovat trvale aktivní. c) Musela by existovat služba, která by takové tunelování nabízela. Pokoušel jsem se jí hledat, ale nenašel. Pokud o ní víte, nebo máte chuť něco takového napsat, jistě by se našla spousta zájemců.

[Stanislav Brabec]

Tak přece jen existuje: Jde o protokol Teredo: Tunneling IPv6 over UDP through NATs (SHIPWORM) http://www.6bone.net/ngtrans/ngtrans_project-status.html

[Stanislav Brabec]

Specifikace: http://www.ietf.org/internet-drafts/draft-huitema-v6ops-teredo-00.txt

[Stanislav Brabec]

tsp with NAT traversal (UDP encapsulated) je další volbou (pro Freenet6).

[Stanislav Brabec]

Tak vás zklamu. Teredo je pro Windows XP a bylo zatím portováno jen na FreeBSD. Navíc nevím o jiné bráně než té Microsoftí. tsp with NAT traversal je zatím zřejmě ve stádiu návrhu, a Freenet6 ho zatím nenabízí.